文/武剛

淺議人才大數(shù)據(jù)與安全保護(hù)

文/武剛

本文作者武剛

人才大數(shù)據(jù) 概念和應(yīng)用

人才大數(shù)據(jù)主要是指通過(guò)各種電子手段采集到的個(gè)人數(shù)據(jù)，存儲(chǔ)在相關(guān)的信息系統(tǒng)中，形成人才數(shù)據(jù)庫(kù)，其主要特征是數(shù)據(jù)的海量性、精確性以及數(shù)據(jù)來(lái)源的多樣性。與傳統(tǒng)的簡(jiǎn)歷、面試成績(jī)等評(píng)價(jià)方式不同，人才大數(shù)據(jù)需要采集更加具體詳細(xì)的個(gè)人信息，如職業(yè)成就、成功經(jīng)驗(yàn)等，以便能夠提煉出當(dāng)事人的領(lǐng)導(dǎo)力、專(zhuān)業(yè)能力、創(chuàng)新精神、團(tuán)隊(duì)激勵(lì)等；同時(shí)需要采集更廣泛的個(gè)人信息，如曾供職企業(yè)的信用評(píng)價(jià)，微信等社交媒體上的發(fā)言、專(zhuān)業(yè)文章、人脈網(wǎng)絡(luò)、價(jià)值觀(guān)、跟帖者的評(píng)價(jià)等，這些從不同部門(mén)或不同領(lǐng)域采集來(lái)的數(shù)據(jù)既包含結(jié)構(gòu)化數(shù)據(jù)，也有非結(jié)構(gòu)化數(shù)據(jù)，錄入數(shù)據(jù)倉(cāng)庫(kù)后會(huì)形成一個(gè)巨大的人才數(shù)據(jù)庫(kù)，數(shù)據(jù)的體量大、結(jié)構(gòu)復(fù)雜。

人才大數(shù)據(jù)最重要的應(yīng)用是為人才評(píng)價(jià)模型提供更為詳盡、準(zhǔn)確的數(shù)據(jù)支撐。單位可以建立多維度模型，利用人工智能進(jìn)行人才數(shù)據(jù)與結(jié)構(gòu)分析、職位匹配，獲得符合條件的人才，這種方法解決了傳統(tǒng)的人工撮合方法效率低、崗位匹配難度大等問(wèn)題。人才大數(shù)據(jù)也可以讓我們跟蹤某個(gè)個(gè)體的發(fā)展過(guò)程，了解這個(gè)人所經(jīng)歷的變化，從而了解他的職業(yè)發(fā)展路徑，這在以前是不可想象的。

人才大數(shù)據(jù)也可以實(shí)現(xiàn)對(duì)人才的崗位勝任力、職場(chǎng)優(yōu)勢(shì)能力和行業(yè)內(nèi)競(jìng)爭(zhēng)力等各種能力評(píng)價(jià)，指導(dǎo)人才的自我提升。

人才大數(shù)據(jù)的安全保護(hù)

人才大數(shù)據(jù)的采集、利用、保存等過(guò)程都涉及到數(shù)據(jù)安全問(wèn)題，個(gè)別招聘網(wǎng)站打著招聘旗號(hào)，盜取求職者的身份證號(hào)碼、聯(lián)系電話(huà)、家庭詳細(xì)地址等個(gè)人信息，轉(zhuǎn)賣(mài)牟利；也有招聘網(wǎng)站在未告知同意的情況下非法采集聊天記錄等，侵犯?jìng)€(gè)人隱私。2014年，某漏洞平臺(tái)公開(kāi)了一條漏洞信息，漏洞中曝出的IP地址屬于一家新興招聘網(wǎng)站，涉及86萬(wàn)人的簡(jiǎn)歷信息，包含姓名、地址、身份證、戶(hù)口等個(gè)人信息，而這些數(shù)據(jù)全部被標(biāo)注為來(lái)自智聯(lián)招聘。招聘網(wǎng)站已成為被倒賣(mài)的個(gè)人數(shù)據(jù)一大可能來(lái)源。

在巨大的利益面前，人才大數(shù)據(jù)極易受到來(lái)自他人的侵害，必須重視對(duì)人才大數(shù)據(jù)的保護(hù)。要充分尊重當(dāng)事人對(duì)個(gè)人數(shù)據(jù)擁有所有權(quán)、知情權(quán)和選擇權(quán)，企業(yè)不能隨意使用更不能過(guò)度使用，企業(yè)有責(zé)任和義務(wù)保護(hù)人才大數(shù)據(jù)安全，防止數(shù)據(jù)泄漏。

一方面，互聯(lián)網(wǎng)企業(yè)在個(gè)人數(shù)據(jù)保護(hù)實(shí)踐中要通過(guò)網(wǎng)站發(fā)布《隱私政策》和《用戶(hù)協(xié)議》等文件明確責(zé)任和義務(wù)?！峨[私政策》明確了采集信息的方式、采集的具體內(nèi)容等，也要明確信息的使用方式以及如何保證不會(huì)泄漏個(gè)人隱私等?！队脩?hù)協(xié)議》規(guī)定了雙方的責(zé)任義務(wù)，明確了個(gè)人數(shù)據(jù)使用許可。

另一方面，要充分認(rèn)識(shí)到傳統(tǒng)數(shù)據(jù)安全防范措施的局限，建立全業(yè)務(wù)流程、全應(yīng)用場(chǎng)景、全生命周期的信息安全防護(hù)體系。首先要強(qiáng)化人才數(shù)據(jù)庫(kù)和采集渠道的全方位防護(hù)，構(gòu)建以數(shù)據(jù)加密技術(shù)為核心的人才大數(shù)據(jù)系統(tǒng)云、管、端安全模型，主動(dòng)感知威脅，保證人才大數(shù)據(jù)處理環(huán)境的安全；其次要不斷強(qiáng)化人才大數(shù)據(jù)的傳遞流程控制，防止黑客內(nèi)外勾結(jié)的攻擊，提升人才大數(shù)據(jù)在運(yùn)算各節(jié)點(diǎn)的自我防護(hù)能力；再就是要不斷加強(qiáng)信息技術(shù)平臺(tái)的安全保護(hù)，在確保人才大數(shù)據(jù)安全基礎(chǔ)上，把防護(hù)監(jiān)控以及日常管理制度有機(jī)結(jié)合起來(lái)，基于大數(shù)據(jù)個(gè)人信息保護(hù)的全業(yè)務(wù)流程攻擊監(jiān)測(cè)系統(tǒng)和審計(jì)系統(tǒng)，迅速發(fā)現(xiàn)和處置隱藏在海量數(shù)據(jù)中的各類(lèi)攻擊行為、非法操作等各類(lèi)安全事件；最后，是要強(qiáng)化全局層面的安全機(jī)制， 通過(guò)制定人才大數(shù)據(jù)控制的策略，不斷梳理人才大數(shù)據(jù)的處理流程，從而建立和健全人才大數(shù)據(jù)處理的新模式，以推動(dòng)人才評(píng)價(jià)的效率。（作者系深圳市軟件測(cè)評(píng)中心主任）